【发布时间】:2020-01-06 20:34:11
【问题描述】:
在使用 dd 对硬盘进行完整取证后,我想跟上原始硬盘和备份硬盘之间的变化,因此我开始使用 rsync。
无论何时,我都会跑
sync -a -v -n --progress /media/drive1 /media/drive2
该命令将开始列出 drive1 中包含的所有文件。但是,在我做 DD 之后,其中只有几个发生了变化。
在单个文件夹上尝试
sync -a -v -n --progress /media/drive1/folder /media/drive2
工作正常,只显示该文件夹中的新文件 - 那些不包含在 /media/drive2/folder 中的文件。
但是,在两个卷的级别上执行命令
sync -a -v -n --progress /media/drive1 /media/drive2
不考虑差异,与随处可用的文档相反,但会获取两个驱动器上已经存在的所有文件。
我的错误是什么?
【问题讨论】: